病毒防治及时做解读.ppt

* * 给人们的印象是计算机不能正常工作，似乎是“病了”。实际上它是计算机中的程序造成的。 * 病毒程序的组成 · 引导部分：是所有计算机病毒必须具备的部分，是使计算机病毒在隐藏状态下获得控制系统能力的一组计算机指令。它一般是先由用户以不易被察觉的一组很精练的指令插入到正常的可执行程序中，当系统执行带毒程序并执行那几条指令时，它中断原来的程序的正常执行顺序，将病毒程序的其它部分读入内存。 · 传播部分：是计算机病毒中负责自我繁殖的部分。 根据传播条件进行病毒扩散，即将病毒程序的复制品装到其他计算机系统或程序的过程，此时病毒处于“休眠”状态，等待破坏的时机。 · 破坏部分：是计算机病毒的主体，它决定了病毒的危害程度。病毒程序根据发作条件执行病毒的破坏程序。 总之，计算机病毒的传染是以计算机系统的运行及读写磁盘为基础的。系统运行为病毒驻留内存创造了条件，当病毒进入内存，就寻找传染机会和可攻击的对象，再利用读写中断(INT 13H)将其写入外存，再感染其它系统或文件。 * 60年代末开始出现利用计算机进行犯罪的活动 已经发现的病毒已超过4万种，每月以 300～500种的速度增长 * “良性”病毒：主要危害在于降低机器的工作效率，无益地占用内存或存储介质空间，危害程度较轻。 “恶性”病毒：往往直接破坏系统文件或程序文件。破坏方式为： （1）病毒在操作系统引导时进入系统内存，修改系统中断向量。一旦激活条件成熟，病毒程序开始执行，破坏文件及数据。 （2）寄生在可执行文件的头或尾部，一旦运行带毒文件，则病毒进入内存，并将其复制给其它正常文件上，破坏文件的存取操作和有关数据 。 操作系统型/源码型/外壳型/入侵型 * 1、 如何对计算机病毒进行预防、检测和清除。 答：1）对所有的系统软件和存有重要数据的软盘要定期备份，并加以写保护； 2）对外来机器或软件先进行病毒检测，确定无病毒后方可使用； 3）不乱用来历不明的软件或程序，不使用非法复制或解密的软件； 4）对执行重要的工作的机器要做到专机专用，专盘专用； 5）对网络上的计算机用户，要遵守网络软件的使用规定，不能随意打开来历不明的软件。 6）要定期对计算机进行病毒的检测与杀毒，杀毒要用正版杀毒软件。 病毒的预防 · 软件预防：安装具有实时监控能力强的防毒软件 瑞星2001、 Norton AntiVirus 2000、KILL系列、KV3000、SCAN/CLEAN · 硬件预防：主要是在主板上安插防病毒卡，当系统启动后先自动执行，从而取得CPU的控制权。 · 人工预防：利用调试或诊断软件DEBUG、PCTOOLS将病毒的标志位去除。 · 管理预防：制定防治病毒的法律制度(立法、打击)； 建立清除病毒的管理制度(规定、机构)； 加强杜绝病毒的教育制度(重视、习惯)； * 内容提要： 计算机病毒的概念 计算机病毒的发展 计算机病毒的特点 计算机病毒的分类 计算机病毒的防治 哇！这个病毒真厉害。 一、什么是计算机病毒？ 思考：这种说法对吗？谈谈你对病毒的认识！ 昨天，用了会儿电脑，我就感冒了。我的电脑肯定有病毒！ 一、什么是计算机病毒？ 病毒是一个医学名称，生物病毒比细菌还小，能侵入人、动物、植物体中，引起一些疾病。计算机有一类有害的程序，也能使计算机引起“疾病”，我们称它为计算机病毒。此外，把这种程序称作“病毒”，因为象生物病毒一样有复制能力。 计算机病毒在未被人们认识之前，通常是在屏幕上出现不正常的显示画面，硬盘中的数据丢失或在目录中变更文件的长度。 病毒的主要症状 · 微机的工作效率降低 · 可执行文件的大小增加 · 磁盘的坏簇数目增加 · 屏幕上出现与程序无关的信息和画面 · 经常出现驱动器无故亮灯现象 · 异常动作增多（突然死机并重启） · 程序和数据神秘丢失，文件名不能辨认 一、什么是计算机病毒？ 一、什么是计算机病毒？ 某些人编写的一种计算机程序。 计算机病毒是哪儿来的？ 提问： 计算机感染了病毒往往很难发现，那么，病毒程序在计算机内怎么藏身的呢？ 病毒程序一般都设计得非常小巧，当它附带在文件中或隐藏在磁盘上时，不易被人觉察！ 一、什么是计算机病毒？ 一、什么是计算机病毒？ 计算机病毒（Virus）概念： 定义：对计算机系统具有破坏作用的计算机程序 制毒动机：人为制造出来的。恶作剧；报复和有意破坏；对付非法拷贝而采取的惩罚措施。 组成：初